rsyslog日志服务

Linux系统日志分析

rsyslog日志服务简介

日志的概念好理解，日志作用可用于排障和追溯审计的等

1. rsyslog　是一个C/S架构的服务，可监听于某套接字，帮其它主机记录日志信息，rsyslog可以理解为增强版的syslog，在syslog的基础上扩展了很多其他功能，如数据库支持(Mysql,PostgreSQL、Oracle等)、日志内容筛选、定义日志格式模板等。除了默认的udp协议外，rsyslog还支持tcp协议来接收日志，可以yum安装，也可以源码安装　在linux系统中可以分类两个日志：

klogd：kernel，记录内核相关的日志

syslogd：service，记录应用程序的日志

· 　rsyslog：是CentOS 6以后的系统使用的日志系统，与之前的syslog日志系统相比，具有以下优点：

支持多线程

支持TCP、SSL、TLS、RELP等协议

强大的过滤器，可实现过滤日志信息中的任意部分

支持自定义输出格式

适用于企业级别日志记录需求

模块化

2．　日志的记录格式

日期时间 主机进程[pid]：事件内容

二、rsyslog配置

1、程序包：rsyslog

程序环境：

配置文件：/etc/rsyslog.conf， /etc/rsyslog.d/

主程序：/usr/sbin/rsyslogd

模块路径：/usr/lib64/rsy